Google Universal Cart : un panier unique sur Search et Gemini propulsé par le protocole UCP

Ce qui s'est passé

Le 15 octobre 2026, Google a déployé Universal Cart aux États-Unis, une fonctionnalité permettant aux utilisateurs de Google Search et de l'application Gemini d'ajouter des produits issus de plusieurs marchands dans un seul panier centralisé. L'annonce avait été faite lors de Google I/O 2026, mais c'est cette semaine que le déploiement effectif a commencé pour les utilisateurs américains. La couverture est considérable dès le lancement : 60 milliards de fiches produits sont accessibles depuis cette interface unifiée.

Concrètement, un utilisateur qui effectue une recherche en mode IA sur Google Search ou qui interagit avec Gemini peut désormais voir apparaître un bouton « Ajouter au panier » directement dans les résultats. Les articles de différents marchands s'accumulent dans un panier persistant, accessible à tout moment depuis un onglet dédié. Le panier offre des fonctions supplémentaires : alertes automatiques en cas de baisse de prix ou de retour en stock, affichage des avantages carte de crédit applicables, et codes promotionnels suggérés en temps réel.

Au moment du paiement, l'utilisateur a deux options. Il peut payer directement via Google Pay si le marchand a intégré le flux de paiement UCP complet, ou il peut choisir de transférer son panier vers le site du marchand pour finaliser l'achat dans son environnement habituel. Cette deuxième option préserve l'expérience propriétaire des enseignes qui souhaitent maintenir leur tunnel de conversion interne.

Le cœur technique de la fonctionnalité est le Universal Commerce Protocol, que la page d'aide de Google Merchant Center décrit comme « un nouveau standard ouvert pour le commerce agentique ». L'UCP est conçu pour être interopérable avec trois autres protocoles en émergence dans l'écosystème des agents IA : le Model Context Protocol (MCP) développé par Anthropic et devenu standard de fait pour connecter des agents IA à des sources de données externes, l'Agent-to-Agent protocol (A2A) de Google pour la communication entre agents, et l'Agent Payments Protocol (AP2) pour les transactions financières automatisées.

Cette compatibilité multi-protocoles n'est pas anodine. Elle signifie qu'un agent IA — qu'il tourne sur Gemini, sur un assistant tiers intégrant MCP, ou sur une plateforme d'automatisation d'entreprise — peut potentiellement initier des achats de façon autonome via UCP sans intervention humaine à chaque étape. Google déploie l'accès marchand en phases, via un programme d'accès anticipé, ce qui laisse entendre que des capacités d'achat entièrement autonomes sont prévues pour les prochaines versions.

Les marchands intégrant UCP reçoivent un bouton de checkout sur leurs fiches produits éligibles dans AI Mode de Google Search et dans Gemini. Google indique sur sa page d'aide que le protocole sera disponible par phases, suggérant une montée en charge progressive vers une couverture plus large de marchands et de cas d'usage. La fonctionnalité n'est pas encore disponible sur YouTube, bien que Google I/O 2026 ait annoncé une extension future vers cette plateforme.

Pour les marchands, l'intégration via Google Merchant Center permet de contrôler quels produits sont éligibles au panier universel et de définir les règles de transfert vers leur propre tunnel de paiement. Google maintient le contrôle de l'expérience utilisateur jusqu'au moment du paiement, puis redirige les flux financiers selon les accords établis avec chaque enseigne. Des acteurs du e-commerce observent que ce modèle repositionne Google comme une couche d'intermédiation entre les consommateurs et les marchands, un rôle que les places de marché comme Amazon occupent depuis longtemps.

Sur le plan de la confidentialité, Universal Cart accumule des données comportementales très granulaires : produits consultés sans achat, comparaisons de prix, sensibilité aux promotions, et habitudes d'achat cross-marchands. Google n'a pas encore publié de documentation détaillée sur la durée de conservation de ces données ni sur leur utilisation potentielle pour le ciblage publicitaire. Ce point attire déjà l'attention de plusieurs organisations de défense des consommateurs, notamment en Europe où le RGPD et le Digital Markets Act pourraient restreindre le déploiement de la fonctionnalité hors des États-Unis.

Pourquoi c'est important

Universal Cart représente une transformation structurelle du parcours d'achat en ligne, et pas seulement une amélioration UX. En plaçant un panier centralisé directement dans l'interface de recherche et d'assistance IA, Google réduit le nombre de frictions entre l'intention d'achat et la transaction. Pour les marchands, cela signifie une exposition à des consommateurs déjà en mode décisionnel, mais aussi une dépendance accrue à l'infrastructure Google pour acquérir des clients.

L'aspect le plus structurant à moyen terme est l'émergence du Universal Commerce Protocol comme standard de fait. En rendant UCP compatible avec MCP et A2A, Google s'assure que tout agent IA bien configuré peut devenir un canal d'achat. C'est une bascule conceptuelle majeure : dans l'architecture agentique qui se dessine, les achats ne seront plus forcément initiés par un humain cliquant sur un bouton, mais délégués à des agents qui optimisent en continu selon des critères prédéfinis (prix, disponibilité, préférences de marque). Les entreprises qui gèrent des achats répétitifs — fournitures de bureau, consommables IT, pièces de rechange — seront les premières concernées.

Du côté de la sécurité et de la conformité, cette architecture soulève des questions importantes. Un agent IA autorisé à initier des transactions financières est un vecteur d'attaque inédit. Une compromission du contexte de l'agent (prompt injection, manipulation de session MCP) pourrait théoriquement se traduire par des achats frauduleux automatisés. Les équipes de sécurité des entreprises qui adoptent des plateformes d'agents IA doivent anticiper ce risque et définir des garde-fous : montants maximaux par transaction, validation humaine au-dessus de seuils, et journalisation exhaustive des actions agentiques.

En Europe, la disponibilité d'Universal Cart sera conditionnée à une analyse de conformité au RGPD et au Digital Markets Act. Google, déjà classé comme « gatekeeper » sous le DMA, ne peut pas bundler ses services de manière à avantager ses propres offres de paiement sans risquer des sanctions de la Commission européenne. Le précédent Apple HomeView — banni de l'UE pour refus de se conformer au DMA — montre que Bruxelles n'hésite plus à bloquer des fonctionnalités entières si les conditions ne sont pas respectées. Universal Cart arrivera donc probablement en Europe sous une forme modifiée ou plus tard.

Ce qu'il faut retenir

• Universal Cart est disponible aux US depuis le 15 octobre 2026 sur Search et Gemini ; 60 milliards de fiches produits, paiement via Google Pay ou redirection marchand.
• Le protocole UCP est conçu pour devenir le standard du commerce agentique, compatible MCP, A2A et AP2 — il permet des achats délégués à des agents IA sans validation humaine systématique.
• Les RSSI doivent anticiper les risques liés aux agents IA autorisés à effectuer des transactions : définir des plafonds, des politiques de validation et une traçabilité des actions agentiques.